【正文】 整個系統(tǒng)以監(jiān)控技術(shù)、圖像抓拍技術(shù)、通信技術(shù)、計算機技術(shù)等為基礎(chǔ)，涉及治安視頻監(jiān)控系統(tǒng)、高清卡口系統(tǒng)、電子警察系統(tǒng)、大屏拼接電視墻顯示系統(tǒng)、GIS系統(tǒng)、網(wǎng)絡(luò)傳輸系統(tǒng)、網(wǎng)絡(luò)安全接入系統(tǒng)、綜合管理平臺等多個子系統(tǒng)。同時，公安外網(wǎng)平臺還具備調(diào)閱政務(wù)網(wǎng)內(nèi)圖像資源的控制權(quán)。SOA為主體的架構(gòu)設(shè)計采用業(yè)界逐漸成熟的面向服務(wù)的體系架構(gòu)（SOA）技術(shù)。業(yè)務(wù)集成的Web Service框架 Services技術(shù)實現(xiàn)整個平臺SOA架構(gòu)。在平臺中，需要特別在業(yè)務(wù)應(yīng)用領(lǐng)域進行了Web Service的集成應(yīng)用，主要有：外場設(shè)備接入服務(wù)、數(shù)據(jù)檢索與數(shù)據(jù)共享等中間件服務(wù)。整個接入服務(wù)使用Web服務(wù)來集成前端的各種外場設(shè)備信息。但相比傳統(tǒng)C/S程序豐富的界面特性，純粹B/S頁面的顯示技術(shù)也為集成平臺的展現(xiàn)和用戶體驗帶來了很大的困惑。負責處理監(jiān)控的業(yè)務(wù)邏輯，進行權(quán)限等控制。流媒體轉(zhuǎn)發(fā)軟件模塊MTS 獲取車載設(shè)備的視頻數(shù)據(jù)并將其轉(zhuǎn)發(fā)或者分發(fā)到客戶端，因而其承擔了網(wǎng)絡(luò)吞吐的絕大部分工作。具體功能要求如下：1）流媒體轉(zhuǎn)發(fā)管理和現(xiàn)場流媒體帶寬限制管理，管理路數(shù)不限，單機支持并發(fā)轉(zhuǎn)發(fā)≥200路D1圖像，流媒體服務(wù)器應(yīng)支持音視頻流的轉(zhuǎn)發(fā)；2）支持分布式部署流媒體轉(zhuǎn)發(fā)設(shè)備，可以對客戶端IP段和流媒體帶寬進行有效的管理；3）能夠解決多級瀏覽級聯(lián)問題，查看越級機構(gòu)的圖像時，直接訪問流媒體服務(wù)器，提高訪問速度，實現(xiàn)多級瀏覽級聯(lián)的問題；4）支持動態(tài)IP變更自動捕捉、修正相關(guān)設(shè)置參數(shù)；5）流媒體服務(wù)支持CLUSTER技術(shù)，并且具有網(wǎng)絡(luò)自適應(yīng)能力，能適應(yīng)大并發(fā)量的視頻流傳輸與存儲；存儲服務(wù)器(SS)視頻流媒體集中存儲服務(wù)軟件能夠在監(jiān)控中心集中錄像功能，包括中心存儲管理、錄像備份管理和刪除管理等，應(yīng)能夠適用不同廠商的產(chǎn)品，用于解決動態(tài)視頻監(jiān)控系統(tǒng)中前端設(shè)備遠程數(shù)字監(jiān)控中心數(shù)據(jù)的存儲問題。并可完成用戶的名稱、密碼、權(quán)限及計算機IP綁定功能。操作員確認后取消報警。電子地圖模塊(GIS)實現(xiàn)對電子地圖的各種操作，包括放大、縮小、全圖、移動、打印、點選、框選、不規(guī)則選擇、距離測量、面積測量、框選放大等操作。提供本機顯示控制，提供電子地圖、分組、輪巡、聯(lián)動等多種控制方式。3）云臺控制省監(jiān)控共享平臺在權(quán)限設(shè)置允許的條件下，應(yīng)能實現(xiàn)對市平臺前端云臺進行操控，接口協(xié)議應(yīng)采用DB33/T6292007中定義的方法DO。網(wǎng)管業(yè)務(wù)功能1）用戶管理功能用戶管理包括添加用戶、查詢用戶、查看/修改用戶、刪除用戶操作。在系統(tǒng)中，將非管理員用戶分成許多用戶組，組和組之間都有不同的權(quán)限。管理員可通過定義單點用戶和復(fù)點用戶的方式對同一賬號用戶的多點登錄進行限制，其中單點用戶只能單人在線，而復(fù)點用戶可實現(xiàn)同一賬號的多點登錄。添加用戶后，需要配置該用戶的各種權(quán)限，如實時監(jiān)控、云臺控制、點播回放等。（2）前端設(shè)備管理可對網(wǎng)路上的視頻監(jiān)控設(shè)備進行管理，監(jiān)控其工作狀態(tài)，對前端攝像頭可按區(qū)域或分組（如物理組、業(yè)務(wù)組、收藏夾等）進行管理，包括按照設(shè)備安裝位置分組、按照公安單位轄區(qū)管理分組、按照監(jiān)控點地理行政區(qū)劃進行分組等，授權(quán)用戶還可根據(jù)自己喜好對設(shè)備進行分組；設(shè)備分組情況形成樹狀目錄，不同用戶只能看到自己的授權(quán)設(shè)備。4）監(jiān)控設(shè)備編號管理根據(jù)省、和基層單位管理用戶的不同權(quán)限，進行錄入、修改、停用、注銷、啟用、審批、統(tǒng)計等操作。6）日志管理功能包括運行和操作兩種日志。7）安全管理功能（1）系統(tǒng)具有日志管理功能，可記錄內(nèi)網(wǎng)、外網(wǎng)操作員IP地址；（2）支持對在線用戶狀態(tài)進行管理，包括在線用戶列表、在線機器列表等；（3）視頻專網(wǎng)經(jīng)邊界接入平臺聯(lián)通公安內(nèi)網(wǎng)的情況下，支持公安網(wǎng)上使用公安數(shù)字證書登錄平臺。9）電視墻管理功能大屏設(shè)備是當前系統(tǒng)建設(shè)不可或缺的部分，主要布置在監(jiān)控中心，遇到特殊情況的時候，能夠方便做應(yīng)急指揮，具有顯示形象、清晰、切換方便等的作用。1．視頻監(jiān)控業(yè)務(wù)功能要求1) 集中顯示前端設(shè)備采集的視頻圖像、移動視頻、語音、報警等全部信息，能在監(jiān)控管理平臺的顯示設(shè)備上集中、綜合、同時顯示。詳細功能描述如下：(1) 可以從實時圖像監(jiān)控快速切換到同一監(jiān)控點的錄像回放界面；也可先進入錄像回放界面再選擇監(jiān)控點。(5) 錄像回放時可進行截屏抓拍，所抓拍的文件命名包含監(jiān)控點名稱和時間并保存在用戶指定的目錄中?？梢詫τ脩暨x擇的錄像進行格式轉(zhuǎn)換，可支持轉(zhuǎn)換成AVI媒體文件格式。并提供比較直觀的功能顯示和屏幕操作。10) 報警聯(lián)動功能當某個遠端設(shè)備發(fā)報警時，客戶端的主畫面可顯示該遠端設(shè)備報警點聯(lián)動的視頻圖像，并有聲音提示。告警信息源與視頻源之間的對應(yīng)關(guān)系可由配置文件方便地修改。11) 圖片監(jiān)控功能采用接入代理服務(wù)器的方式，接收轉(zhuǎn)發(fā)過來的卡口的車輛圖像和車輛信息。查詢關(guān)鍵字含違章類型、車輛號牌、車牌顏色、車道編號、方向等，支持對關(guān)鍵字的組合條件查詢。數(shù)據(jù)查詢的條件應(yīng)包括：(1) 車輛信息查詢可按照車輛號牌、車輛特征、時間、地點等進行精確查詢和模糊查詢。d.“號牌顏色”分為藍色、黃色、白色和黑色等。④模糊查詢比如：%表示匹配多個字符，如amp。表示以amp。開頭的所有車牌!匹配單個字符。(5) 布（撤）控信息包括各種布控事件類型、布（撤）控車牌號碼、布（撤）控時間、布（撤）控單位、布（撤）控人員、布控類別（級別）、報警信息處理單位等。(3) 緊急布控模塊由中心具有該布控權(quán)限的操作人員，對緊急案情進行布控。撤控必須錄入相關(guān)撤控信息，包括：布控序號、撤控時間（確認時間）、撤控人（中心）、撤控機關(guān)、撤控原因、操作單位及操作時間（系統(tǒng)時間）。(3) 布/撤控數(shù)據(jù)同步傳輸模塊中心布控信息下發(fā)前端黑名單布控數(shù)據(jù)庫；前端本地布/撤控信息上傳中心布控數(shù)據(jù)庫；中心撤控黑名單廣播至所有前端布/撤控數(shù)據(jù)庫；9) 交通事件分析檢測要能夠?qū)囕v經(jīng)過情況，進行數(shù)據(jù)分析，對路段堵塞、車流量異常減少、增多，不同區(qū)域不同車輛不應(yīng)出現(xiàn)的同號牌車輛等情況進行提示報警；通過監(jiān)控點頻度、同行車輛等進行分析。12) 遠程管理系統(tǒng)自帶遠程管理功能，目前可支持業(yè)務(wù)功能管理、系統(tǒng)管理及狀態(tài)監(jiān)控，極大地方便了用戶對項目系統(tǒng)概況的整體監(jiān)控和故障等解決，實現(xiàn)移動化地系統(tǒng)管理。(1) 基礎(chǔ)監(jiān)控信息的圖形化顯示系統(tǒng)能夠非常直觀形象的顯示設(shè)備工作狀態(tài)，并對信息進行維護。(4) 基礎(chǔ)信息查詢功能支持地圖上所有設(shè)施信息即點即現(xiàn)，可以通過點擊地圖中的目標得到目標的相關(guān)屬性，比如行政區(qū)域信息、監(jiān)控點信息；同時支持設(shè)備屬性直接定位地圖，可以通過用戶的輸入來查詢所有圖層中相關(guān)目標或指定類型圖層中的相關(guān)目標，并且通過點擊找到的記錄在地圖上定位目標，使目標居中顯示或標注。3) 開箱報警新建的視頻監(jiān)控點因其前端采集、編碼、網(wǎng)絡(luò)設(shè)備放置在室外，采取在設(shè)備的外部機箱內(nèi)安裝報警器和拾音器，一旦有人非法開啟機箱就馬上產(chǎn)生報警或?qū)ΡO(jiān)控現(xiàn)場進行語音監(jiān)聽，產(chǎn)生報警信息，實時上傳到中心平臺，聯(lián)動預(yù)置點進行語音報警，視頻錄像抓圖。6) 電子臺賬功能在現(xiàn)有的視頻監(jiān)控管理平臺增加操作人員日志管理模塊，供操作人員記錄每天工作內(nèi)容，記錄重要信息，形成考核日志。8) 錄像完整性檢測 可以查詢每臺設(shè)備每天每個小時的錄像狀態(tài)，實現(xiàn)中心錄像的完整性檢查，提高數(shù)據(jù)可靠性。10) 智能分析模塊通過配置智能分析服務(wù)器，軟件平臺支持絆線入侵檢測、區(qū)域入侵檢測、圍欄穿越檢測、徘徊檢測、滯留檢測 、遺留檢測、非法停車檢測、物品搬移檢測物品保護、逆行檢測、快速奔跑檢測等智能分析功能。支持故障類型：視頻丟失、外部報警、移動偵測、視頻遮擋、硬盤滿、硬盤錯誤、光纖報警、GPS信息、3G模塊等。2．新國標介紹/T 281812011《安全防范視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)信息傳輸、交換、 控制技術(shù)要求》。好處是解決了互通的問題，又不陷入各個管理平臺的內(nèi)部細節(jié)，解決了當前監(jiān)控行業(yè)的關(guān)鍵問題，又尊重現(xiàn)實，給各個廠家留有很大的發(fā)揮空間。各個地方平臺通過目錄推送把相關(guān)的私有信息共享給上級平臺，用戶以及各業(yè)務(wù)系統(tǒng)，通過視頻點播，可以輕松的擁有異地視頻信息。目前，由于各個廠家的視頻編碼流格式存在著差異，不一定是標準的媒體格式。根據(jù)GB/T281812011規(guī)范，各個前端圖像資源有一個統(tǒng)一編碼，有效定義了設(shè)備的類型，所屬轄區(qū)，功能等各方面屬性，方便對區(qū)域范圍內(nèi)的資源進行有效統(tǒng)一管理。聯(lián)網(wǎng)系統(tǒng)的視頻壓縮編解碼標準應(yīng)采用MPEG4/。2) 傳輸、交換、控制要求市局與分局進行視頻/音頻/數(shù)據(jù)等信息傳輸時，其中接口部分的傳輸過程應(yīng)遵循統(tǒng)一的通信協(xié)議，通信協(xié)議的結(jié)構(gòu)如下圖所示。注冊應(yīng)支持設(shè)備或系統(tǒng)進入聯(lián)網(wǎng)系統(tǒng)時向SIP服務(wù)器進行注冊登記的工作模式。設(shè)備控制應(yīng)支持向指定設(shè)備發(fā)送控制信息，如球機/云臺控制、錄像控制、報警設(shè)備的布防/撤防等，實現(xiàn)對設(shè)備的各種動作進行遙控。狀態(tài)信息報送應(yīng)支持以主動報送的方式搜集、檢測網(wǎng)絡(luò)內(nèi)的監(jiān)控設(shè)備、報警設(shè)備、相關(guān)服務(wù)器以及連接的安全防范視頻監(jiān)控聯(lián)網(wǎng)系統(tǒng)的運行情況。網(wǎng)絡(luò)校時聯(lián)網(wǎng)系統(tǒng)內(nèi)的IP網(wǎng)絡(luò)服務(wù)器設(shè)備宜支持NTP(見RFC 2030)協(xié)議的網(wǎng)絡(luò)統(tǒng)一校時服務(wù)。 與其他系統(tǒng)的互聯(lián)１．與報警中心系統(tǒng)的互聯(lián)報警系統(tǒng)是整個警務(wù)指揮部門的核心靈魂，指揮調(diào)度工作的準確性和效率直接影響處警的效率和效果，從而產(chǎn)生相應(yīng)的社會效益，影響區(qū)域報警服務(wù)乃至整個公安機關(guān)的效率和形象，是區(qū)域報警服務(wù)實現(xiàn)打擊犯罪，服務(wù)人民目標的關(guān)鍵環(huán)節(jié)。３．與公安外社會平臺系統(tǒng)的互聯(lián)作為城市應(yīng)急體系的一部分，公安指揮中心必須與其他單位進行圖像聯(lián)網(wǎng)，按分片建設(shè)、共同使用的原則，整合為一個完整的城市圖像監(jiān)控網(wǎng)絡(luò)。如網(wǎng)吧接入派出所；娛樂、賓館、中型企業(yè)、文教接入分局；金融、軍工企業(yè)、保密單位、重點單位接入市局。視頻專網(wǎng)與公安網(wǎng)之間應(yīng)采用符合公安部要求的安全隔離網(wǎng)閘。3amp。IP辦公網(wǎng)絡(luò)傳統(tǒng)上是為數(shù)據(jù)業(yè)務(wù)設(shè)計的，目標丟包率控制在1～2%左右即可滿足辦公網(wǎng)絡(luò)要求，而視頻業(yè)務(wù)（包括IP監(jiān)控、視頻會議等）由于輸出數(shù)據(jù)的高壓縮比，在報文丟失的影響方面存在放大效應(yīng)，視頻業(yè)務(wù)在1～2%的丟包率下相當于對于視頻監(jiān)控業(yè)務(wù)來說遠遠不夠，而需要考慮更嚴格的0～%網(wǎng)絡(luò)端到端丟包率設(shè)計。關(guān)鍵事件丟失，長時間中斷會造成關(guān)鍵事件點監(jiān)控圖像的丟失，比如高速公路監(jiān)控，如果網(wǎng)絡(luò)中斷超過200ms，對于一輛以150公里/小時行駛的汽車來說，（amp。實時監(jiān)控視頻查看：實時監(jiān)控視頻查看是指用戶通過監(jiān)控設(shè)備實時觀看特定攝像頭的監(jiān)控內(nèi)容，在此業(yè)務(wù)中，前端攝像機把圖像數(shù)據(jù)轉(zhuǎn)為IP數(shù)據(jù)包，通過IP網(wǎng)絡(luò)發(fā)送到后端；后端DVR、視頻綜合平臺等負責將視頻顯示。以及錄像視頻調(diào)用流量。重要點位采用裸光纖直連。時延和抖動視覺實際上是靠眼睛的晶狀體成像，感光細胞感光，并且將光信號轉(zhuǎn)換為神經(jīng)電流，傳回大腦引起人體視覺。人眼視覺的暫留時間，中介視覺是介于日視覺與夜視覺之間的狀態(tài)。大部分人在50Hz就已經(jīng)感覺不到閃爍，而超過120Hz之后，基本沒有人可以感受到閃爍了。電視中，采用隔行掃描方式，每幀（幅）畫面用兩場傳送，使場頻（fv=50Hz或60Hz）高于臨界閃爍頻率，因此正常的電影和電視都不會出現(xiàn)閃爍感覺，并能呈現(xiàn)較好連續(xù)活動的圖像。T ： ITUT 抖動（Jitter）是分組交換的必然結(jié)果，在音視頻數(shù)據(jù)的傳輸過程中，相鄰數(shù)據(jù)包接收時刻間隔不穩(wěn)定，從而產(chǎn)生抖動。視頻監(jiān)控的實時視頻查看業(yè)務(wù)對于網(wǎng)絡(luò)傳輸?shù)亩秳臃浅Ｃ舾?，在IP幀結(jié)構(gòu)、25幀/秒、I幀間隔為25（即每秒1個I幀）、2M碼率的情況下，I幀大小約為30KB，P幀大小約為5KB，如果按每個數(shù)據(jù)包大小為1200byte計算，I幀需要26個報文、P幀需要5個報文，1秒內(nèi)報文數(shù)目為146個，由于解碼端需要完整的幀信息才能解碼，則解碼端需要等待數(shù)據(jù)報文到達，如果報文傳輸出現(xiàn)抖動（前后報文到達時間間隔不一），I幀的26個報文每個都抖動幾ms到達，累計時間就比較可觀了，如果超過了緩存可以容納的等待時間，解碼端就需要準備接納下一幀數(shù)據(jù)了，未完整到達的前一幀數(shù)據(jù)將被完全丟棄，而造成丟幀。基礎(chǔ)網(wǎng)絡(luò)系統(tǒng)的擴展需求需要了解整個視頻監(jiān)控系統(tǒng)可能的擴展需求，在網(wǎng)絡(luò)接入端口擴容、核心網(wǎng)擴展以及存儲系統(tǒng)擴展等方面留下必要的彈性空間。而EPON技術(shù)在平安城市建設(shè)當中有著傳輸遠距離可達數(shù)十公里，線路采用一個無源分路器實現(xiàn)多個監(jiān)控點共享光纖，以及大幅度降低光纜采購和建設(shè)成本等優(yōu)點，可以在建設(shè)當中予以考慮。目前以Nimda為例，在眾多的病毒傳播媒介中，他利用網(wǎng)絡(luò)文件共享、電子郵件等通訊手段進行傳輸。如何保證合法的訪問的授權(quán)和訪問控制。4）非授權(quán)訪問沒有預(yù)先經(jīng)過同意，就使用網(wǎng)絡(luò)或計算機資源被看作非授權(quán)訪問，如有意避開系統(tǒng)訪問控制機制，對網(wǎng)絡(luò)設(shè)備及資源進行非正常使用，或擅自擴大權(quán)限，越權(quán)訪問信息。6）破壞數(shù)據(jù)完整性以非法手段竊得對數(shù)據(jù)的使用權(quán)，刪除、修改、插入或重發(fā)某些重要信息，以取得有益于攻擊者的響應(yīng)；惡意添加，修改數(shù)據(jù)，以干擾用戶的正常使用。2．網(wǎng)絡(luò)安全結(jié)構(gòu)具備網(wǎng)絡(luò)信息的完整性，要求用戶接入或發(fā)出的信息必須完整地、準確地在指定有限范圍內(nèi)傳播。在監(jiān)控中心放置公安專網(wǎng)轉(zhuǎn)發(fā)服務(wù)器，選擇公安內(nèi)網(wǎng)需要調(diào)用的視頻流，并傳送到隔離網(wǎng)閘系統(tǒng)，隔離網(wǎng)閘系統(tǒng)在此時刻只與監(jiān)控專網(wǎng)轉(zhuǎn)發(fā)服務(wù)器相連，并將單純的視頻流數(shù)據(jù)以文件的形式提取出來，存儲到存儲設(shè)備上，完成存儲的工作。系統(tǒng)示意圖如下： 隔離網(wǎng)閘示意圖 2）VLAN 防火墻 入侵檢測考慮整個項目的投資，為提高方案的性價比，同時考慮到后期各縣接入的情況，設(shè)計考慮充分利用網(wǎng)絡(luò)運營商已有的數(shù)據(jù)傳輸網(wǎng)絡(luò)，并通過匯聚設(shè)備實現(xiàn)二層VLAN隔離，直接接入到為此項目建設(shè)的傳輸網(wǎng)絡(luò)中，保障網(wǎng)絡(luò)安全。例如，郵件和Web服務(wù)器都要求，外部能夠訪問某些端口。本方案建議在監(jiān)控專網(wǎng)與防火墻之間設(shè)置一臺入侵保護系統(tǒng)。防病毒軟件的介